Un grupo de hackers ocultó un código que roba los datos de la tarjeta y el CPF de quienes compran en docenas de tiendas de moda brasileñas. Copia el número de la tarjeta, la fecha de vencimiento, el CVV, el nombre del titular y el CPF del pagador, y ha estado presente desde el 24 de octubre. Esta mañana, el archivo infectado aún seguía activo. Los hackers no necesitaron invadir tienda por tienda. Estas marcas utilizan Convertr, una plataforma brasileña que gestiona sus tiendas en línea y sus procesos de pago. El código fue insertado en un único archivo de estadísticas de visitas que Convertr aloja y que se carga en todos los procesos de pago de la plataforma. Quien lo descubrió fue Sansec, una empresa holandesa de seguridad de comercio electrónico. Según ella, el grupo es brasileño y ha sido monitoreado desde julio de 2024. Sansec alertó a Convertr, pero no recibió respuesta, y hasta esta mañana la empresa no había emitido ningún comunicado público. Aún no se puede determinar cuántas personas tuvieron sus datos robados. Si compró con tarjeta en una tienda en línea desde el 24 de octubre y la dirección de la página de pago contenía "checkout.convertr", llame a su banco, solicite bloquear y reemplazar su tarjeta, y manténgase atento a cualquier uso sospechoso de su CPF.